GB-T 32413-2015網(wǎng)絡(luò)游戲外掛防治

網(wǎng)絡(luò)游戲外掛防治2015-12-31發(fā)布GB/T32413—2015前言 I 2術(shù)語(yǔ)和定義 3外掛分類(lèi) 4外掛防治 I1網(wǎng)絡(luò)游戲外掛防治1范圍本標(biāo)準(zhǔn)規(guī)定了網(wǎng)絡(luò)游戲中外掛的分類(lèi)和防治。本標(biāo)準(zhǔn)適用于公開(kāi)測(cè)試及運(yùn)營(yíng)的網(wǎng)絡(luò)游戲。2術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用于本文件，通過(guò)虛擬化軟件在宿主機(jī)上建立的模擬環(huán)境。多開(kāi)檢測(cè)loginsdetection檢測(cè)同一游戲用戶賬戶是否通過(guò)多個(gè)游戲客戶端同時(shí)登錄。3外掛分類(lèi)游戲外掛可分為如下6類(lèi)：a)鍵盤(pán)模擬類(lèi)外掛通過(guò)調(diào)用應(yīng)用編程接口來(lái)模擬鍵盤(pán)鼠標(biāo)操作，并通過(guò)解釋分析屏幕顏色變化來(lái)獲取目前的游戲狀態(tài)，從而實(shí)現(xiàn)一些相對(duì)簡(jiǎn)單的自動(dòng)掛機(jī)功能。b)系統(tǒng)加速類(lèi)外掛通過(guò)調(diào)用系統(tǒng)應(yīng)用編程接口改變時(shí)鐘系統(tǒng)，從而加快游戲運(yùn)行速度的輔助工具。d)游戲掛機(jī)類(lèi)外掛24外掛防治4.1鍵盤(pán)模擬類(lèi)外掛防治措施鍵盤(pán)模擬類(lèi)外掛可通過(guò)以下監(jiān)控方法進(jìn)行防治：a)監(jiān)控操作系統(tǒng)用戶消息相關(guān)函數(shù)，防止模擬鍵盤(pán)鼠標(biāo)操作；b)監(jiān)控操作系統(tǒng)屏幕像素讀取函數(shù)，防止解釋分析屏幕顏色變化。系統(tǒng)加速類(lèi)外掛參照如下方法檢查并進(jìn)行防治：a)監(jiān)控操作系統(tǒng)時(shí)間相關(guān)函數(shù)的調(diào)用，防止時(shí)間系統(tǒng)被修改；4.3內(nèi)存及游戲封包協(xié)議修改類(lèi)外掛防治措施內(nèi)存及游戲封包協(xié)議修改類(lèi)外掛可通過(guò)以下監(jiān)控方法進(jìn)行防治：a)監(jiān)控操作系統(tǒng)進(jìn)程相關(guān)函數(shù)，防止游戲進(jìn)程被第三方工具打開(kāi)；b)監(jiān)控操作系統(tǒng)進(jìn)程對(duì)內(nèi)存讀寫(xiě)的相關(guān)函數(shù)，防止游戲內(nèi)存被其他進(jìn)程修改；c)監(jiān)控操作系統(tǒng)附加進(jìn)程相關(guān)函數(shù)、清空調(diào)試端口等方式，防止游戲被調(diào)試；e)對(duì)游戲進(jìn)程內(nèi)的代碼段進(jìn)行運(yùn)行時(shí)校驗(yàn)，防止關(guān)鍵代碼被惡意修改；4.4游戲掛機(jī)類(lèi)外掛防治措施c)使用主動(dòng)防御系統(tǒng)，防止其他模塊注入游戲進(jìn)程；e)游戲代碼關(guān)鍵部分應(yīng)加密，防止被分析和調(diào)用。4.5脫機(jī)類(lèi)外掛防治措施脫機(jī)類(lèi)外掛可通過(guò)以下監(jiān)控方法進(jìn)行防治：a)對(duì)游戲封包進(jìn)行動(dòng)態(tài)加密，防止簡(jiǎn)單模擬；其他外掛可通過(guò)以下監(jiān)控方法進(jìn)行防治：a)重要邏輯宜放到服務(wù)端運(yùn)算，減少客戶端運(yùn)算；b)游戲上線前應(yīng)進(jìn)行安全測(cè)試，減少游戲缺陷；除上述方法之外，可通過(guò)以下監(jiān)控方法進(jìn)行防治：c)檢測(cè)游戲是否在調(diào)試環(huán)境或者虛擬機(jī)環(huán)境下運(yùn)行d)游戲客戶端多開(kāi)檢測(cè)，主要用來(lái)防止脫機(jī)類(lèi)外掛和游戲掛機(jī)類(lèi)外掛的批量上號(hào)行為；e)